เกณฑ์ความปลอดภัยเครือข่าย
ต้องทำงานได้ตลอดเวลา (Operational) ทนทานต่อความล้มเหลวของลิงก์ และป้องกันการโจมตีทุกประเภท ผู้ใช้ที่ได้รับอนุญาตต้องเข้าถึงบริการที่รับประกันได้
4 ประเภทของความปลอดภัยเครือข่าย
Access Control, Antivirus/Antispyware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
Network Assessment คืออะไร?
ตรวจสอบโครงสร้างพื้นฐาน IT, การจัดการ, ความปลอดภัย, กระบวนการ, และประสิทธิภาพอย่างลึกซึ้ง ระบุโอกาสปรับปรุง และได้ภาพรวมประวัติเครือข่าย
Network Risk Assessment คืออะไร?
ระบุ วัด และลดความเสี่ยงของบริษัทต่อเครือข่ายที่พนักงานใช้ทุกวัน ใช้เครื่องมือความเสี่ยงระบุระบบและข้อมูลที่เสี่ยง
Network Security Analysis คืออะไร?
ปกป้องข้อมูล เครือข่าย และคอมพิวเตอร์โดยออกแบบ วางแผน และนำมาตรการความปลอดป้องใช้ รักษาข้อมูล ป้องกันการ 중단บริการ และการสูญหายข้อมูล ติดตามข่าวกรองและภัยคุกคามใหม่
ประเภทของ Security Assessment
Vulnerability Scanning (อัตโนมัติ), Penetration Testing (Ethical Hacking), Web Application Security Testing, API Security Testing, Configuration Analysis, Security Audit, Risk Assessment, Security Posture Assessment
เกณฑ์ของเครือข่าย (Network Criteria)
Performance: Transit Time และ Response Time Transit Time = เวลาส่งข้อความระหว่างอุปกรณ์ 2 ตัว Reliability: ความน่าเชื่อถือ Security: ป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
เกณฑ์การประเมินเครือข่าย (Network Evaluation Criteria)
ต้องมีเอกสารที่แม่นยำ วิศวกรใช้ข้อมูลสถานะปัจจุบันเป็นแผนผัง เครือข่ายประกอบด้วย Diagram, Protocol Details, Equipment List
Security Criteria คืออะไร?
พารามิเตอร์สำหรับประเมินประสิทธิภาพระบบ กำหนดโดย Threat Assessment: ระดับ/ลักษณะความละเอียดอ่อนของข้อมูล นโยบายและคุณสมบัติความปลอดภัยของระบบ
5 ข้อกำหนดพื้นฐานสำหรับ Network และ Computer Security
1) ระบุตัวตน Users, Hosts, Apps, Services, Resources อย่างถูกต้อง 2) Perimeter Security 3) Data Protection 4) Security Monitoring 5) Policy Management
ประเภทของความปลอดภัยเครือข่าย
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Network Penetration Testing, Data Loss Prevention, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation
4 ประเภทของภัยคุกคาม
Direct, Indirect, Veiled, Conditional Threats Direct Threat = ระบุเป้าหมายชัดเจน ส่งข้อความชัดเจนและชัดเจน
Network Assessment ทำงานอย่างไร?
รายการครบถ้วนขององค์ประกอบเครือข่าย ทุก Workstation, Server, Switch, Router, โปรแกรม มี Unique Identifier โปรแกรม Assessment รวบรวมข้อมูล สร้างแผนภาพ IT Infrastructure
Network Security Assessment คืออะไร?
ตรวจสอบความปลอดภัยเครือข่าย (Audit) เพื่อประเมินความปลอดภัย หาช่องโหว่ ใช้ Penetration Testing วัดผลกระทบการโจมตี และประเมินการป้องกัน
วิธีทำ Network Security Assessment
1) สต็อกทรัพยากร 2) ประเมินค่าข้อมูล 3) ตรวจสอบช่องโหว่โครงสร้าง IT 4) ประเมินการป้องกัน 5) รายงานผล 6) นำมาตรการความปลอดภัยไปปฏิบัติ
ทำไมต้องทำ Needs Assessment ก่อนตั้งค่าเครือข่ายคอมพิวเตอร์?
จัดสรรทรัพยากรตามความต้องการจริง วิดีโอสตรีม/ไฟล์ใหญ่/โปรแกรมแบนด์วิธสูง อาจทำให้เกิด Bottleneck Network Assessment ช่วยระบุและแก้ไข Bottleneck
